Autenticação Forte do Cliente

Como a Regulação Europeia (DSP2 e AFC) impacta o seu negócio

O que é a Autenticação Forte do Cliente?

A Autenticação Forte de Cliente (AFC) é um novo requisito da segunda Diretiva de Serviços de Pagamento (DSP2), que procura adicionar camadas de segurança aos pagamentos eletrónicos.

A AFC será aplicada no Espaço Económico Europeu (EEE) e no Reino Unido e continuará provavelmente a aplicar-se no Reino Unido após o período de transição do Brexit. Vai exigir que, quando os consumidores efetuarem pagamentos, os bancos realizem verificações adicionais para confirmar a respetiva identidade. Para isso, os bancos poderão solicitar uma combinação de duas formas de identificação ao fazer o check-out. Por exemplo:

Icon depicting knowledge

Conhecimento:
Algo que só os clientes conheçam
(como uma palavra-passe ou PIN).

Icon depicting possession

Posse:
Algo que só os clientes possuam
(como um telemóvel, um leitor de cartões ou outro dispositivo comprovado por um código de acesso único).

Icon depicting inherence

Inerência:
Algo que identifica os clientes
(como uma impressão digital).

O requisito da AFC para o e-commerce entrará em vigor na maior parte do EEE a partir de 1 de janeiro de 2021. Já entrou em vigor para outras transações eletrónicas

Quais as consequências para as Empresas?

Os seus clientes poderão ter de disponibilizar duas formas de identificação ao respetivo banco quando fizerem compras a si. Isto aplica se desde já a pagamentos presenciais e a partir de 1 de janeiro de 2021 ao comércio eletrónico. Se os clientes não conseguirem fornecer esta identificação adicional, os respetivos pagamentos que lhe fizerem a si podem ser considerados não conformes e ser recusados.

O seu banco comercial ou a empresa que fornece o serviço de “check-out” do seu website, poderá “ativar” a tecnologia necessária para realizar as verificações requeridas pelo regulamento. Contacte-os para garantir que em condições de para cumprir os novos requisitos dos pagamentos online a partir de 1 de janeiro de 2021.

Pagamentos presenciais:

A AFC pode ser aplicada a pagamentos presenciais, para que os bancos possam assegurar que os pagamentos estão a ser efetuados pelo verdadeiro titular do cartão. As transações de Chip e PIN estão em conformidade, mas por vezes poderá ser solicitado aos seus clientes que introduzam o PIN ao efetuar pagamentos contactless.

Para cumprir estes requisitos, poderá ser necessário atualizar o seu terminal de pagamento. Para obter mais informações, contacte o seu banco comercial.

Pagamentos online

Poderá ser solicitado aos seus clientes que verifiquem a identidade com dois fatores durante o processo de check-out.

Uma tecnologia denominada 3D Secure pode ajudá-lo a cumprir este requisito. A versão mais recente desta tecnologia (denominada EMV 3DS Secure) oferecerá aos seus clientes a experiência mais conveniente ao longo deste processo, reduzindo a possibilidade de terem de realizar quaisquer etapas adicionais e reduzindo a probabilidade de abandonarem a compra. Esta versão da tecnologia é também mais adequada para utilização em telemóveis.

Algumas transações de comércio eletrónico estão fora do âmbito do regulamento e outras podem estar isentas do mesmo. O seu banco/fornecedor de check-out poderá também ajudá-lo a “sinalizar” os pagamentos que não exigem a AFC. Este processo acrescenta um determinado código, permitindo que alguns pagamentos possam ser processados sem necessidade de verificações adicionais. Consulte o nosso infográfico em Out of Scope and Exempt Transactions para obter mais detalhes.

Aceda a recursos relevantes nos nossos Tutoriais.

Qual são as consequências para os emissores e os adquirentes?

Os emissores e os adquirentes têm um papel fundamental a desempenhar na garantia do sucesso da AFC ao adotarem soluções compatíveis e ao criarem uma experiência do utilizador otimizada.

A Visa está a monitorizar de perto o desempenho do ecossistema da AFC, colaborando com os participantes quando necessário visando ajudá-los a encontrar soluções que permitam aos clientes continuar a efetuar pagamentos sem perturbações.

Como é que a Visa ajuda?

No processo de preparação da aplicação da AFC, a Visa liderou o ecossistema de pagamentos europeu através de uma ampla publicação de guias e práticas recomendada visando conferir clareza sobre o que é necessário cumprir no regulamento e oferecer uma experiência ótima aos titulares de cartões.

Com base na sua visão geral do ecossistema de pagamentos, a Visa apoiará continuamente os reguladores locais com informações sobre a evolução da implementação da AFC e o impacto nos pagamentos a nível europeu.

A Visa também desenvolveu um plano de arranque para orientá-lo relativamente às atividades e requisitos de preparação para a AFC. Para obter mais informações, veja este vídeo.